安装软件最简单的方法是apt-get install，但是卸载就不常用了，如何卸载呢？ 1.sudo apt-get remove xxxxx sudo apt-get autoremove 2.对于用命令sudo aptitude install xxx安装的软件 可以用sudo aptitude remove xxx卸载即可
安装：
sudo apt-get install software-properties-common $ sudo apt-add-repository ppa:ansible/ansible $ sudo apt-get update $ sudo apt-get install ansible
配置文件：
(1)ansible 应用程序的 主配置文件：/etc/ansible/ansible.cfg
(2) Host Inventory 定义管控主机 ：/etc/ansible/hosts
· 定义Host Inventory
· # vim /etc/ansible/hosts
· [webhosts]
· 172.16.10.22 ansible_ssh_user=root ansible_ssh_pass=guoting
· 172.16.10.33 ansible_ssh_user=root ansible_ssh_pass=guoting
· 解释
· #ansible_ssh_user=root 是ssh登陆用户
· #ansible_ssh_pass=guoting 是ssh登陆密码3、测试各个模块
· # 注意每个模块的用法可以使用 ansible-doc MOD 来查看例如ansible-doc copy
·
· ansible命令最常用的用法
· ansible <Host-partten> -m MOE -a 'MOD_ARV'所支持的模块可以使用ansible-doc -l来查看
使用Ansible来测试“受控节点”的网络联通情况：
$ ansible Site01 -u root -k -m ping
如果你使用密钥方式登录SSH，去掉 -k 参数即可。可以为Ansible设置一个特定的用户，所有操作均以此用户来执行。甚至可以为每个“受控节点”设置各自不同的用户。
全局用户的设置见配置文件/etc/ansible/ansible.cfg ，修改 [defaults] 段落里的remote_user 的值即可。也可以通过修改 remote_port 来定义Ansible去使用非标准的22/SSH端口来进行连接和管理。在没有给“受控节点”或“受控组”进行特定设置时，Ansible将默认使用全局设置。
可以通过设置 ansible_ssh_user 来用指定用户在“受控节点”上执行任务，还可以通过设置ansible_ssh_host 来指定不同的主机或域名，SSH对应的端口也可以通过ansible_ssh_port 来修改，同时你还能使用特定的密钥登录。以下示例中，我们在Site01上指定 root 用户运行，而在Site02上指定nobody 用户运行；同时对上述提到的配置也进行了示范：
[WebServers]
Site01 ansible_ssh_user=root
Site02 ansible_ssh_user=nobody
Site01-dr ansible_ssh_host=site01-dr.cm
[Production]
Site01 ansible_ssh_port=7722
Site02
Db01 ansible_ssh_private_key_file=/key/.ssh.id_rsa
Bastion ansible_ssh_user=www
在 Linux 中，我们可以通过 ansible-doc -l 命令查看到当前 ansible 都支持哪些模块，通过 ansible-doc -s 模块名 又可以查看该模块有哪些参数可以使用。
常用的几个模块：
copy模块 file模块 cron模块 group模块 user模块 yum模块 service模块 script模块 ping模块 command模块 raw模块 get_url模块 synchronize模块
1. ansible-doc命令：获取模块列表，及模块使用格式；
ansible-doc -l ：获取列表
ansible-doc -s module_name ：获取指定模块的使用信息
2.ansible 命令格式
ansible <host-pattern> [-f forks] [-mmodule_name] [-a args]
<host-pattern>
指明管控主机，以模式形式表示或者直接给定 IP ，必须事先定义在文件中； all 设置所有
[-f forks]
指明每批管控多少主机，默认为 5 个主机一批次
[-m module_name]
使用何种模块管理操作，所有的操作都需要通过模块来指定
[-a args]
指明模块专用参数； args 一般为 key=value 格式
注意：command模块的参数非为kv格式，而是直接给出要执行的命令即可；
注意： <host-pattern> 默认读取/etc/ansible/hosts ，也可以指明自定义文件路径
-iPATH, --inventory=PATH：指明使用的hostinventory文件路径；
常用模块 (module_name) ：
1) command：默认模块 ，可省略。在远程主机上进行操作命令
-a 'COMMAND'
注意： comand 模块的参数非 key=value 格式，直接给出要执行的命令
[root@localhost ~]# ansible all -m command -a 'ifconfig'
2)user：
-a 'name= state={present ( 创建 ) |absent ( 删除 ) } force= ( 是否强制操作删除家目录 ) system= uid= shell= home='
[root@localhost ~]# ansible all -m user -a 'name=ansible state=present'
3)group：
-a 'name= state={present|absent} gid= system= ( 系统组 ) '
[root@localhost ~]# ansible all -m group -a 'name=mygroupstate=presentsystem=true'
4)cron：
-a 'name= state= minute= hour= day= month= weekday= job='
[root@localhost ~]# ansible all -m cron -a 'name='Time' state=presentminute='*/5'job='/usr/sbin/ntpdate 172.168.0.1 &> /dev/null''
5)ping：
无参数
[root@localhost ~]# ansible all -m ping
6) file： 文件管理
-a 'path= mode= owner= group= state={file|directory|link|hard|touch|absent} src= (link ，链接至何处 ) '
[root@localhost ~]# ansible all -m file -a'path=/tmp/testdirstate=directory'
[root@localhost ~]# ansible all -m file -a 'path=/tmp/test.txtstate=touchmod=600 owner=user1'
7)copy：
-a 'dest= ( 远程主机上路径 ) src= ( 本地主机路径 ) content= ( 直接指明内容 ) owner= group= mode='
[root@localhosttmp]# ansible web -m copy -a'src=/etc/yum.repos.d/aliyun.repodest=/etc/yum.repos.d/'
8)template
-a 'dest= src=\'#\'" content= owner= group= mode='
9)yum：
-a 'name= conf_file= ( 指明配置文件 ) state={present|latest|absent} enablerepo= disablerepo='
[root@localhost ~]# ansible all -m yum 'name=httpd state=present'
10)service：
-a 'name= state={started|stopped|restarted} enabled= ( 是否开机自动启动 ) runlevel='
[root@localhost ~]# ansible all -m service -a 'name=httpd state=started'
11)shell：
-a 'COMMAND' 运行 shell 命令
[root@localhost ~]# ansible all -m shell -a echo "123456789"|passwd --stdin user1'
12)script：
-a '/PATH/TO/SCRIPT' 运行脚本
[root@localhost ~]# ansible all -m script -a '/tmp/a.sh'
安装后首次连接是出现报错
root@iZ28mgb0fazZ:/etc/ansible# ansibletest -m command -a 'date'
139.129.201.205 | FAILED | rc=0 >>
Using a SSH password instead of a key isnot possible because Host Key checking is enabled and sshpass does not supportthis. Please add this host's fingerprintto your known_hosts file to manage this host.
解决方法：
在ansible.cfg配置文件中，也会找到如下部分： # uncomment this to disable SSH key host checking host_key_checking = False 默认host_key_checking部分是注释的，通过找开该行的注释，同样也可以实现跳过 ssh 首次连接提示验证部分。
例子：
ansible test -m shell -a '/root/restart_dashboard.sh>/root/restart.log'
ansible test -m copy -a'src=/etc/ansible/hosts dest=/root/'
ansible test -m command -a 'date'
file模块：
目的：更改指定节点上/tmp/t.sh的权限为755，属主和属组为root
命令：ansible all -m file -a "dest=/tmp/t.sh mode=755 owner=rootgroup=root"
service模块：
目的：启动指定节点上的 puppet 服务，并让其开机自启动
命令：ansible 10.1.1.113 -m service -a 'name=puppet state=restartedenabled=yes'
实现ssh秘钥认证。shell、copy模块
ansible test-m copy -a 'src=/root/.ssh/id_rsa.pub dest=/root'
ansible test-m shell -a 'cat /root/id_rsa.pub >>/root/.ssh/authorized_keys'
密钥生成：ssh-keygen -t rsa
